CVE-2012-2436: ثغرات متعددة لتنفيذ البرمجة النصية عبر المواقع (XSS) في Pligg CMS قبل الإصدار 1.2.2 تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو HTML تعسفية عبر (1) معامل... | Kitploit

CVE-2012-2436

متوسطتم النشر

ثغرات متعددة لتنفيذ البرمجة النصية عبر المواقع (XSS) في Pligg CMS قبل الإصدار 1.2.2 تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو HTML تعسفية عبر (1) معامل...

تم النشر: 27‏/05‏/2012
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 23‏/05‏/2012

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

2.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 84.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة لتنفيذ البرمجة النصية عبر المواقع (XSS) في Pligg CMS قبل الإصدار 1.2.2 تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو HTML تعسفية عبر (1) معامل عشوائي في إجراء move أو (2) إجراء minimize في admin/admin_index.php؛ (3) المعامل karma_username في module.php في وحدة karma؛ (4) q_1_low أو (5) q_1_high أو (6) q_2_low أو (7) q_2_high في إجراء configure في module.php في وحدة captcha؛ أو (8) المعامل edit في module.php في وحدة admin_language.

المصادر

Pligg CMS 1.x - 'module.php' Multiple Cross-Site Scripting Vulnerabilitiesاستغلال
High-Tech Bridge SA · php · 23‏/05‏/2012

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.